5급 공채 2차

2025년 5급 공채 기술 2차 정보보호 관리

문제 4개 · 100점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.

제1문 (20점)

각종 재해나 재난에 대한 피해를 예방하고 사고 발생 시 피해를 최소화하기 위한 방법으로 정보시스템의 백업시설 확보와 백업 실시를 강화하고 있다. 다음 물음에 답하시오. (총 20점)
  1. (1) 복구 시점 목표(RPO, Recovery Point Objective), 복구 시간 목표(RTO, Recovery Time Objective)에 대해 설명하시오. (4점)
  2. (2) 비즈니스 연속성 계획(BCP, Business Continuity Planning)에 따른 복구전략 수립 시 4가지 모델인 웜사이트(Warm Site), 콜드사이트(Cold Site), 핫사이트(Hot Site), 미러사이트(Mirror Site)의 개념, 장단점 및 요구되는 복구 시간 목표(RTO, Recovery Time Objective)에 대해 설명하시오. (16점)

제2문 (25점)

디지털 포렌식은 다양한 디지털 자료를 발견하고 분석하여 법적인 문제를 해결하는 작업을 의미한다. 다음 물음에 답하시오. (총 25점)
  1. (1) 디지털 포렌식의 수행에 있어 준수해야 할 정당성의 원칙, 재현의 원칙, 신속성의 원칙, 연계 보관성의 원칙, 무결성의 원칙에 대해 각각 설명하시오. (10점)
  2. (2) 데이터 삭제 기법(Data Sanitization) 중 디가우징(Degaussing)에 대한 정의와 특징을 설명하시오. (5점)
  3. (3) 휘발성 데이터의 특징, 종류 및 포렌식 방법에 대해 설명하시오. (10점)

제3문 (30점)

정보보호 및 개인정보보호 관리체계(ISMS-P)의 인증기준은 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항의 3가지 영역으로 구성된다. 다음 물음에 답하시오. (총 30점)
  1. (1) 관리체계 수립 및 운영 영역에서 위험 관리 분야의 4가지 항목의 인증기준에 대해 설명하시오. (8점)
  2. (2) 보호대책 요구사항 영역에서 접근통제 분야의 7가지 항목의 인증기준에 대해 설명하시오. (14점)
  3. (3) 개인정보 처리 단계별 요구사항 영역에서 개인정보 제공 시 보호조치 분야의 4가지 항목의 인증기준에 대해 설명하시오. (8점)

제4문 (25점)

｢개인정보 보호법｣[법률 제19234호, 2023. 3. 14., 일부개정]에는 인공지능(AI) 확산에 따른 자동화된 결정에 대해 정보 주체인 국민의 권리를 신설하는 내용이 포함되어 있다. 또한 거대 언어 모델(LLM, Large Language Model)을 거쳐 협업 기능이 있는 에이전트 AI 서비스로의 진화는 개인정보의 국제적인 이동을 가능하게 하고 있다. 다음 물음에 답하시오. (총 25점)
  1. (1) ｢개인정보 보호법｣ 제37조의2(자동화된 결정에 대한 정보주체의 권리 등)에 대해 설명하시오. (15점)
  2. (2) ｢개인정보 보호법｣ 제28조의8(개인정보의 국외 이전)에 따라 개인정보처리자가 정보주체의 개인정보를 국외로 제공ㆍ처리위탁ㆍ보관하는 것이 가능한 경우 5가지에 대해 설명하시오. (10점)
    끝